JP2012170160A

JP2012170160A - 移動通信方法、リレーノード及び無線基地局

Info

Publication number: JP2012170160A
Application number: JP2012133798A
Authority: JP
Inventors: Hideaki Takahashi; 秀明高橋; Wuri Andarmawanti Hapsari; アンダルマワンティハプサリウリ; Anil Umesh; アニールウメシュ; Mikio Iwamura; 幹生岩村
Original assignee: NTT Docomo Inc
Current assignee: NTT Docomo Inc
Priority date: 2012-06-13
Filing date: 2012-06-13
Publication date: 2012-09-06
Anticipated expiration: 2030-08-16
Also published as: JP5559841B2

Abstract

【課題】Ｕｎ無線区間において送受信されるＳ１ＡＰ/Ｘ２ＡＰレイヤのシグナリングに対するセキュリティを強化する。
【解決手段】本発明は、無線基地局ＤｅＮＢとリレーノードＲＮとの間で確立されているＤＲＢ上で、Ｓ１ＡＰ/Ｘ２ＡＰレイヤのシグナリングを送受信する移動通信方法に関し、リレーノードＲＮのアタッチ処理で行われるＳＭＣ（セキュリティモードコマンド）処理において、上述のＤＲＢにおいてインテグリティプロテクションを行うための鍵Ｋ_{Ｓ１Ｘ２_ｉｎｔ}を生成する工程を有する。
【選択図】図３

Description

本発明は、移動通信方法、リレーノード及び無線基地局に関する。

ＬＴＥ（ＬｏｎｇＴｅｒｍＥｖｏｌｕｔｉｏｎ）-Ａｄｖａｎｃｅｄ方式では、無線基地局ＤｅＮＢ（ＤｏｎｅｒｅＮＢ）に対して、Ｕｎインターフェイスを介して接続可能なリレーノードＲＮ（ＲｅｌａｙＮｏｄｅ）を用いることができる。

リレーノードＲＮは、Ｕｎインターフェイスを介して無線基地局ＤｅＮＢとの間で無線通信を行い、Ｕｕインターフェイスを介して移動局ＵＥとの間で無線通信を行うように構成されている。

３ＧＰＰＴＳ３６.３００（Ｖ１０.０.０）、「ＥｖｏｌｖｅｄＵｎｉｖｅｒｓａｌＴｅｒｒｅｓｔｒｉａｌＲａｄｉｏＡｃｃｅｓｓ（Ｅ-ＵＴＲＡ）ａｎｄＥｖｏｌｖｅｄＵｎｉｖｅｒｓａｌＴｅｒｒｅｓｔｒｉａｌＲａｄｉｏＡｃｃｅｓｓＮｅｔｗｏｒｋ（Ｅ-ＵＴＲＡＮ）ＰｈｙｓｉｃａｌＣｈａｎｎｅｌｓ」、２０１０年６月３ＧＰＰＴＳ３３.４０１（Ｖ９.４.０）、「３ＧＰＰＳｙｓｔｅｍＡｒｃｈｉｔｅｃｔｕｒｅＥｖｏｌｕｔｉｏｎ（ＳＡＥ）；Ｓｅｃｕｒｉｔｙａｒｃｈｉｔｅｃｔｕｒｅ」、２０１０年６月

ＬＴＥ-Ａｄｖａｎｃｅｄ方式では、Ｕｎインターフェイスが用いられる無線区間（以下、Ｕｎ無線区間）において、Ｓ１ＡＰ/Ｘ２ＡＰレイヤのシグナリングは、ＤＲＢ（ＤａｔａＲａｄｉｏＢｅａｒｅｒ）上で、Ｕ-ｐｌａｎｅデータとして送信されるように構成されている。

しかしながら、Ｕｎ無線区間では、ＤＲＢに対して、インテグリティプロテクション（ＩｎｔｅｇｒｉｔｙＰｒｏｔｅｃｔｉｏｎ）が行われていないため、ＮＤＰ（ＮｅｔｗｏｒｋＤｏｍａｉｎＳｅｃｕｒｉｔｙ）/ＩＰが用いられていない場合には、Ｓ１ＡＰ/Ｘ２ＡＰレイヤのシグナリングに対するセキュリティが脆弱になるという問題点があった。

そこで、本発明は、上述の課題に鑑みてなされたものであり、Ｕｎ無線区間において送受信されるＳ１ＡＰ/Ｘ２ＡＰレイヤのシグナリングに対するセキュリティを強化することができる移動通信方法、リレーノード及び無線基地局を提供することを目的とする。

本発明の第１の特徴は、無線基地局とリレーノードとの間で確立されているデータ無線ベアラ上で、所定プロトコルレイヤのシグナリングを送受信する移動通信方法であって、前記リレーノードのアタッチ処理で行われるセキュリティモードコマンド処理において、前記データ無線ベアラにおいてインテグリティプロテクションを行うための鍵を生成する工程を有することを要旨とする。

本発明の第２の特徴は、無線基地局とリレーノードとの間で確立されているデータ無線ベアラ上で、所定プロトコルレイヤのシグナリングを送受信する移動通信方法であって、前記リレーノードのアタッチ処理が完了した後に行われるセキュリティモードコマンド処理において、前記データ無線ベアラにおいてインテグリティプロテクションを行うための鍵を生成する工程を有することを要旨とする。

本発明の第３の特徴は、無線基地局とリレーノードとの間で確立されているデータ無線ベアラ上で、所定プロトコルレイヤのシグナリングを送受信する移動通信方法であって、前記無線基地局と前記リレーノードとの間で用いられるサブフレームの設定処理において、前記データ無線ベアラにおいてインテグリティプロテクションを行うための鍵を生成する工程を有することを要旨とする。

本発明の第４の特徴は、無線基地局に接続可能なリレーノードであって、前記無線基地局との間で確立されているデータ無線ベアラ上で、所定プロトコルレイヤのシグナリングを送受信するように構成されており、前記リレーノードのアタッチ処理で行われるセキュリティモードコマンド処理において、前記データ無線ベアラにおいてインテグリティプロテクションを行うための鍵を生成するように構成されていることを要旨とする。

本発明の第５の特徴は、リレーノードが接続可能な無線基地局であって、前記リレーノードとの間で確立されているデータ無線ベアラ上で、所定プロトコルレイヤのシグナリングを送受信するように構成されており、前記リレーノードのアタッチ処理で行われるセキュリティモードコマンド処理において、前記データ無線ベアラにおいてインテグリティプロテクションを行うための鍵を生成するように構成されていることを要旨とする。

本発明の第６の特徴は、無線基地局に接続可能なリレーノードであって、前記無線基地局との間で確立されているデータ無線ベアラ上で、所定プロトコルレイヤのシグナリングを送受信するように構成されており、前記リレーノードのアタッチ処理が完了した後に行われるセキュリティモードコマンド処理において、前記データ無線ベアラにおいてインテグリティプロテクションを行うための鍵を生成するように構成されていることを要旨とする。

本発明の第７の特徴は、リレーノードが接続可能な無線基地局であって、前記リレーノードとの間で確立されているデータ無線ベアラ上で、所定プロトコルレイヤのシグナリングを送受信するように構成されており、前記リレーノードのアタッチ処理が完了した後に行われるセキュリティモードコマンド処理において、前記データ無線ベアラにおいてインテグリティプロテクションを行うための鍵を生成するように構成されていることを要旨とする。

本発明の第８の特徴は、無線基地局に接続可能なリレーノードであって、前記無線基地局との間で確立されているデータ無線ベアラ上で、所定プロトコルレイヤのシグナリングを送受信するように構成されており、前記無線基地局との間で用いられるサブフレームの設定処理において、前記データ無線ベアラにおいてインテグリティプロテクションを行うための鍵を生成するように構成されていることを要旨とする。

本発明の第９の特徴は、リレーノードが接続可能な無線基地局であって、前記リレーノードとの間で確立されているデータ無線ベアラ上で、所定プロトコルレイヤのシグナリングを送受信するように構成されており、前記リレーノードとの間で用いられるサブフレームの設定処理において、前記データ無線ベアラにおいてインテグリティプロテクションを行うための鍵を生成するように構成されていることを要旨とする。

以上説明したように、本発明によれば、Ｕｎ無線区間において送受信されるＳ１ＡＰ/Ｘ２ＡＰレイヤのシグナリングに対するセキュリティを強化することができる移動通信方法、リレーノード及び無線基地局を提供することができる。

本発明の第１の実施形態に係る移動通信システムの全体構成図である。本発明の第１の実施形態に係る無線基地局のプロトコルスタック図である。本発明の第１の実施形態に係る移動通信システムにおいて鍵を生成する動作を説明するための図である。本発明の第１の実施形態に係る移動通信システムにおいて鍵を生成する動作を説明するための図である。本発明の第１の実施形態に係る移動通信システムで用いられる「ＳｅｃｕｒｉｔｙＭｏｄｅＣｏｍｍａｎｄ」のフォーマットの一例を示す図である。本発明の第１の実施形態に係る移動通信システムの動作を示すシーケンス図である。本発明の変更例２に係る移動通信システムの動作を示すシーケンス図である。

（本発明の第１の実施形態に係る移動通信システム）
図１乃至図６を参照して、本発明の第１の実施形態に係る移動通信システムについて説明する。

本実施形態に係る移動通信システムは、ＬＴＥ-Ａｄｖａｎｃｅｄ方式の移動通信システムであって、図１に示すように、加入者情報管理サーバＨＳＳ（ＨｏｍｅＳｕｂｓｃｒｉｂｅｒＳｅｒｖｅｒ）と、移動管理ノードＭＭＥ（ＭｏｂｉｌｉｔｙＭａｎａｇｅｍｅｎｔＥｎｔｉｔｙ）と、無線基地局ＤｅＮＢと、リレーノードＲＮと、Ｏ＆Ｍ（Ｏｐｅｒａｔｉｏｎ＆Ｍａｉｎｔｅｎａｎｃｅ）サーバを具備している。

図２に、本実施形態に係る移動通信システムにおいて用いられるプロトコルスタックについて示す。

図２に示すように、移動局ＵＥは、Ｕｕインターフェイスが用いられる無線区間（以下、Ｕｕ無線区間）において、物理（ＰＨＹ）レイヤ機能と、物理（ＰＨＹ）レイヤ機能の上位レイヤ機能として設けられているＭＡＣ（ＭｅｄｉａＡｃｃｅｓｓＣｏｎｔｒｏｌ）レイヤ機能と、ＭＡＣレイヤ機能の上位レイヤ機能として設けられているＲＬＣ（ＲａｄｉｏＬｉｎｋＣｏｎｔｒｏｌ）レイヤ機能と、ＲＬＣレイヤ機能の上位レイヤ機能として設けられているＰＤＣＰ（ＰａｃｋｅｔＤａｔａＣｏｎｖｅｒｇｅｎｃｅＰｒｏｔｏｃｏｌ）レイヤ機能と、ＰＤＣＰレイヤ機能の上位レイヤ機能として設けられているＲＲＣ（ＲａｄｉｏＲｅｓｏｕｒｃｅＣｏｎｔｒｏｌ）レイヤ機能と、ＲＲＣレイヤ機能の上位レイヤ機能として設けられているＮＡＳ（ＮｏｎＡｃｃｅｓｓＳｔｒａｔｕｍ）レイヤ機能とを具備している。

また、リレーノードＲＮは、Ｕｕ無線区間において、物理（ＰＨＹ）レイヤ機能と、物理（ＰＨＹ）レイヤ機能の上位レイヤ機能として設けられているＭＡＣレイヤ機能と、ＭＡＣレイヤ機能の上位レイヤ機能として設けられているＲＬＣレイヤ機能と、ＲＬＣレイヤ機能の上位レイヤ機能として設けられているＰＤＣＰレイヤ機能と、ＰＤＣＰレイヤ機能の上位レイヤ機能として設けられているＲＲＣレイヤ機能とを具備している。

さらに、リレーノードＲＮ及び無線基地局ＤｅＮＢは、Ｕｎ無線区間において、物理（ＰＨＹ）レイヤ機能と、物理（ＰＨＹ）レイヤ機能の上位レイヤ機能として設けられているＭＡＣレイヤ機能と、ＭＡＣレイヤ機能の上位レイヤ機能として設けられているＲＬＣレイヤ機能と、ＲＬＣレイヤ機能の上位レイヤ機能として設けられているＰＤＣＰレイヤ機能と、ＰＤＣＰレイヤ機能の上位レイヤ機能として設けられているＩＰ（ＩｎｔｅｒｎｅｔＰｒｏｔｏｃｏｌ）レイヤ機能と、ＩＰレイヤ機能の上位レイヤ機能として設けられているＳＣＴＰ（ＳｔｒｅａｍＣｏｎｔｒｏｌＴｒａｎｓｍｉｓｓｉｏｎＰｒｏｔｏｃｏｌ）レイヤ機能と、ＳＣＴＰＩＰレイヤ機能の上位レイヤ機能として設けられているＳ１ＡＰ/Ｘ２ＡＰレイヤ機能とを具備している。

すなわち、Ｓ１ＡＰ/Ｘ２ＡＰレイヤのシグナリングは、無線基地局ＤｅＮＢとリレーノードＲＮとの間（すなわち、Ｕｎ無線区間）で確立されているＤＲＢ上で送受信されるように構成されている。

また、無線基地局ＤｅＮＢは、移動管理ノードＭＭＥとの間のインターフェイスにおいて、ネットワークレイヤ１（ＮＷＬ１）機能と、ネットワークレイヤ１機能の上位レイヤ機能として設けられているネットワークレイヤ２（ＮＷＬ２）機能と、ネットワークレイヤ２機能の上位レイヤ機能として設けられているＩＰレイヤ機能と、ＩＰレイヤ機能の上位レイヤ機能として設けられているＳＣＴＰレイヤ機能と、ＳＣＴＰレイヤ機能の上位レイヤ機能として設けられているＳ１ＡＰ/Ｘ２ＡＰレイヤ機能とを具備している。

同様に、移動管理ノードＭＭＥは、無線基地局ＤｅＮＢはとの間のインターフェイスにおいて、ネットワークレイヤ１（ＮＷＬ１）機能と、ネットワークレイヤ１機能の上位レイヤ機能として設けられているネットワークレイヤ２（ＮＷＬ２）機能と、ネットワークレイヤ２機能の上位レイヤ機能として設けられているＩＰレイヤ機能と、ＩＰレイヤ機能の上位レイヤ機能として設けられているＳＣＴＰレイヤ機能と、ＳＣＴＰレイヤ機能の上位レイヤ機能として設けられているＳ１ＡＰ/Ｘ２ＡＰレイヤ機能と、Ｓ１ＡＰ/Ｘ２ＡＰレイヤ機能の上位レイヤ機能として設けられているＮＡＳレイヤ機能とを具備している。

なお、無線基地局ＤｅＮＢ及び移動管理ノードＭＭＥのＩＰレイヤ機能は、ＮＤＳ/ＩＰを用いてもよい。

リレーノードＲＮは、Ｓ１ＡＰ/Ｘ２ＡＰレイヤのシグナリングを送信するためにＵｎ無線区間で確立されているＤＲＢにおいてインテグリティプロテクションを行うための鍵Ｋ_{Ｓ１Ｘ２_ｉｎｔ}を生成するように構成されている。

例えば、図３に示すように、リレーノードＲＮは、リレーノードＲＮのアタッチ（Ａｔｔａｃｈ）処理で行われるＳＭＣ（ＳｅｃｕｒｉｔｙＭｏｄｅＣｏｍｍａｎｄ：セキュリティモードコマンド）処理において、３ＧＰＰのＴＳ３３.４０１の規定に従って、鍵Ｋ_ｅＮＢ、鍵Ｋ_{ＲＲＣ_ｅｎｃ}、鍵Ｋ_{ＲＲＣ_ｉｎｔ}、鍵Ｋ_{ＵＰ_ｅｎｃ}と同様に、鍵Ｋ_{Ｓ１Ｘ２_ｉｎｔ}を生成するように構成されている。

同様に、図４に示すように、無線基地局ＤｅＮＢは、リレーノードＲＮのアタッチ（Ａｔｔａｃｈ）処理で行われるＳＭＣ処理において、３ＧＰＰのＴＳ３３.４０１の規定に従って、鍵Ｋ_ｅＮＢ、鍵Ｋ_{ＲＲＣ_ｅｎｃ}、鍵Ｋ_{ＲＲＣ_ｉｎｔ}、鍵Ｋ_{ＵＰ_ｅｎｃ}と同様に、鍵Ｋ_{Ｓ１Ｘ２_ｉｎｔ}を生成するように構成されている。

ここで、リレーノードＲＮ及び加入者情報管理サーバＨＳＳは、上述のＳＭＣ処理において、３ＧＰＰのＴＳ３３.４０１等の規定に従って、図５に示すように、無線基地局ＤｅＮＢから受信した「ＳｅｃｕｒｉｔｙＭｏｄｅＣｏｍｍａｎｄ」内の情報要素「ＳｅｃｕｒｉｔｙＡｌｇｏｒｉｔｍＣｏｎｆｉｇ」に設定されている「ｃｉｐｈｅｒｉｎｇＡｌｇｏｒｉｔｍ（ＥＥＡ０等）」及び「ｉｎｔｅｇｒｉｔｙＰｒｏｔｅｃｔｉｏｎ（ＥＩＡ０等）」を用いて、「ＣＫ」及び「ＩＫ」を生成するように構成されている。

以下、図６を参照して、本実施形態に係る移動通信システムの動作について説明する。

図６に示すように、ステップＳ１００１において、リレーノードＲＮは、無線基地局ＤｅＮＢに対して、「ＲＲＣＣｏｎｎｅｃｔｉｏｎＲｅｑｕｅｓｔ」を送信する。

ステップＳ１００２において、無線基地局ＤｅＮＢは、リレーノードＲＮに対して、「ＲＲＣＣｏｎｎｅｃｔｉｏｎＳｅｔｕｐ」を送信する。

ステップＳ１００３において、リレーノードＲＮは、無線基地局ＤｅＮＢに対して、「ＡｔｔａｃｈＲｅｑｕｅｓｔ」を含む「ＲＲＣＣｏｎｎｅｃｔｉｏｎＳｅｔｕｐＣｏｍｐｌｅｔｅ」を送信する。

ステップＳ１００４において、無線基地局ＤｅＮＢは、移動管理ノードＭＭＥに対して、「ＩｎｉｔｉａｌＵＥＭｅｓｓａｇｅ」を送信する。

ステップＳ１００５において、「Ａｕｔｈｅｎｔｉｃａｔｉｏｎ/Ｓｅｃｕｒｉｔｙ」処理が行われる。

ステップＳ１００６において、移動管理ノードＭＭＥは、無線基地局ＤｅＮＢに対して、「ＡｔｔａｃｈＡｃｃｅｐｔ」を含む「ＩｎｉｔｉａｌＣｏｎｔｅｘｔＳｅｔｕｐＲｅｑｕｅｓｔ」を送信する。

ステップＳ１００７において、無線基地局ＤｅＮＢは、リレーノードＲＮに対して、「ＲＲＣＵＥ（ＲＮ）ＣａｐａｂｉｌｉｔｙＥｎｑｕｉｒｙ」を送信する。

ステップＳ１００８において、リレーノードＲＮは、無線基地局ＤｅＮＢに対して、「ＲＲＣＵＥ（ＲＮ）ＣａｐａｂｉｌｉｔｙＩｎｆｏｒｍａｔｉｏｎ」を送信する。

ステップＳ１００９において、無線基地局ＤｅＮＢは、移動管理ノードＭＭＥに対して、「ＵＥ（ＲＮ）ＣａｐａｂｉｌｉｔｙＩｎｆｏＩｎｄｉｃａｔｉｏｎ」を送信する。

ステップＳ１０１０において、無線基地局ＤｅＮＢは、リレーノードＲＮに対して、「ＳｅｃｕｒｉｔｙＭｏｄｅＣｏｍｍａｎｄ」を送信する。

ここで、無線基地局ＤｅＮＢは、リレーノードＲＮに対して、図５に示すように、「ＳｅｃｕｒｉｔｙＭｏｄｅＣｏｍｍａｎｄ」によって、「ＣＫ」及び「ＩＫ」を生成するための「ｃｉｐｈｅｒｉｎｇＡｌｇｏｒｉｔｍ（ＥＥＡ０等）」及び「ｉｎｔｅｇｒｉｔｙＰｒｏｔｅｃｔｉｏｎ（ＥＩＡ０等）」を通知する。

その結果、リレーノードＲＮは、図３に示すように、「ｃｉｐｈｅｒｉｎｇＡｌｇｏｒｉｔｍ（ＥＥＡ０等）」及び「ｉｎｔｅｇｒｉｔｙＰｒｏｔｅｃｔｉｏｎ（ＥＩＡ０等）」に基づいて、鍵Ｋ_ｅＮＢ、鍵Ｋ_{ＲＲＣ_ｅｎｃ}、鍵Ｋ_{ＲＲＣ_ｉｎｔ}、鍵Ｋ_{ＵＰ_ｅｎｃ}と同様に、鍵Ｋ_{Ｓ１Ｘ２_ｉｎｔ}を生成する。

同様に、無線基地局ＤｅＮＢは、図４に示すように、「ｃｉｐｈｅｒｉｎｇＡｌｇｏｒｉｔｍ（ＥＥＡ０等）」及び「ｉｎｔｅｇｒｉｔｙＰｒｏｔｅｃｔｉｏｎ（ＥＩＡ０等）」に基づいて、鍵Ｋ_ｅＮＢ、鍵Ｋ_{ＲＲＣ_ｅｎｃ}、鍵Ｋ_{ＲＲＣ_ｉｎｔ}、鍵Ｋ_{ＵＰ_ｅｎｃ}と同様に、鍵Ｋ_{Ｓ１Ｘ２_ｉｎｔ}を生成する。

ステップＳ１０１１において、「ＡｔｔａｃｈＡｃｃｅｐｔ」を含む「ＲＲＣＣｏｎｎｅｃｔｉｏｎＲｅｃｏｎｆｉｇｕｒａｔｉｏｎ」を送信する。

リレーノードＲＮは、無線基地局ＤｅＮＢに対して、ステップＳ１０１２において、「ＳｅｃｕｒｉｔｙＭｏｄｅＣｏｍｐｌｅｔｅ」を送信し、ステップＳ１０１３において、「ＲＲＣＣｏｎｎｅｃｔｉｏｎＲｅｃｏｎｆｉｇｕｒａｔｉｏｎＣｏｍｐｌｅｔｅ」を送信する。

ステップＳ１０１４において、無線基地局ＤｅＮＢは、移動管理ノードＭＭＥに対して、「ＩｎｉｔｉａｌＣｏｎｔｅｘｔＳｅｔｕｐＲｅｓｐｏｎｓｅ」を送信する。

ステップＳ１０１５において、リレーノードＲＮは、移動管理ノードＭＭＥに対して、「ＡｔｔａｃｈＣｏｍｐｌｅｔｅ」を送信する。

リレーノードＲＮは、ステップＳ１０１６において、Ｏ＆Ｍサーバから、リレーノードの設定情報（ＮｏｄｅＣｏｎｆｉｇｕｒａｔｉｏｎ）をダウンロードし、ステップＳ１０１７において、無線基地局ＤｅＮＢとの間で、Ｓ１/Ｘ２インターフェイスを設定する。

本実施形態に係る移動通信システムによれば、リレーノードＲＮ及び無線基地局ＤｅＮＢは、上述のＳＭＣ処理において生成した鍵Ｋ_{Ｓ１Ｘ２_ｉｎｔ}を用いて、Ｕｎ無線区間において、Ｓ１ＡＰ/Ｘ２ＡＰレイヤを送受信するＤＲＢに対して、インテグリティプロテクションを行うことができるので、かかるＳ１ＡＰ/Ｘ２ＡＰレイヤのシグナリングに対するセキュリティを強化することができる。

（変更例１）
以下、変更例１に係る移動通信システムについて、上述の第１の実施形態に係る移動通信システムとの相違点に着目して説明する。

変更例１に係る移動通信システムでは、リレーノードＲＮ用の新たなＳＭＣ処理を定義し、かかるＳＭＣ処理において、図３に示すように、リレーノードＲＮは、３ＧＰＰのＴＳ３３.４０１の規定に従って、鍵Ｋ_ｅＮＢ、鍵Ｋ_{ＲＲＣ_ｅｎｃ}、鍵Ｋ_{ＲＲＣ_ｉｎｔ}、鍵Ｋ_{ＵＰ_ｅｎｃ}と同様に、鍵Ｋ_{Ｓ１Ｘ２_ｉｎｔ}を生成するように構成されている。

同様に、図４に示すように、無線基地局ＤｅＮＢは、かかるＳＭＣ処理において、３ＧＰＰのＴＳ３３.４０１の規定に従って、鍵Ｋ_ｅＮＢ、鍵Ｋ_{ＲＲＣ_ｅｎｃ}、鍵Ｋ_{ＲＲＣ_ｉｎｔ}、鍵Ｋ_{ＵＰ_ｅｎｃ}と同様に、鍵Ｋ_{Ｓ１Ｘ２_ｉｎｔ}を生成するように構成されている。

なお、かかるＳＭＣ処理は、リレーノードＲＮのアタッチ処理が完了した後に行われる。

（変更例２）
以下、図７を参照して、変更例２に係る移動通信システムについて、上述の第１の実施形態に係る移動通信システムとの相違点に着目して説明する。

変更例２に係る移動通信システムでは、リレーノードＲＮは、３ＧＰＰの寄書Ｒ１-１０３８７４で規定されているように、無線基地局ＤｅＮＢとリレーノードＲＮとの間で用いられるＭＢＳＦＮ（ＭＢＭＳＳｉｎｇｌｅＦｒｅｑｕｅｎｃｙＮｅｔｗｏｒｋ）サブフレームの設定処理等を行うために新たに定義されるＲＲＣ手順において、図３に示すように、３ＧＰＰのＴＳ３３.４０１の規定に従って、鍵Ｋ_ｅＮＢ、鍵Ｋ_{ＲＲＣ_ｅｎｃ}、鍵Ｋ_{ＲＲＣ_ｉｎｔ}、鍵Ｋ_{ＵＰ_ｅｎｃ}と同様に、鍵Ｋ_{Ｓ１Ｘ２_ｉｎｔ}を生成するように構成されている。

同様に、図４に示すように、無線基地局ＤｅＮＢは、かかるＲＲＣ手順において、３ＧＰＰのＴＳ３３.４０１の規定に従って、鍵Ｋ_ｅＮＢ、鍵Ｋ_{ＲＲＣ_ｅｎｃ}、鍵Ｋ_{ＲＲＣ_ｉｎｔ}、鍵Ｋ_{ＵＰ_ｅｎｃ}と同様に、鍵Ｋ_{Ｓ１Ｘ２_ｉｎｔ}を生成するように構成されている。

具体的には、図７に示すように、ステップＳ２００１において、無線基地局ＤｅＮＢは、リレーノードＲＮに対して、「ＣＫ」及び「ＩＫ」を生成するための「ｃｉｐｈｅｒｉｎｇＡｌｇｏｒｉｔｍ（ＥＥＡ０等）」及び「ｉｎｔｅｇｒｉｔｙＰｒｏｔｅｃｔｉｏｎ（ＥＩＡ０等）」を含む「ＲＲＣＲＮＣｏｎｆｉｇｕｒａｔｉｏｎ」を送信する。

ここで、リレーノードＲＮは、図３に示すように、「ｃｉｐｈｅｒｉｎｇＡｌｇｏｒｉｔｍ（ＥＥＡ０等）」及び「ｉｎｔｅｇｒｉｔｙＰｒｏｔｅｃｔｉｏｎ（ＥＩＡ０等）」に基づいて、鍵Ｋ_ｅＮＢ、鍵Ｋ_{ＲＲＣ_ｅｎｃ}、鍵Ｋ_{ＲＲＣ_ｉｎｔ}、鍵Ｋ_{ＵＰ_ｅｎｃ}と同様に、鍵Ｋ_{Ｓ１Ｘ２_ｉｎｔ}を生成する。

ステップＳ２００２において、リレーノードＲＮは、無線基地局ＤｅＮＢに対して、「ＲＲＣＲＮＣｏｎｆｉｇｕｒａｔｉｏｎＣｏｍｐｌｅｔｅ」を送信する。

以上に述べた本実施形態の特徴は、以下のように表現されていてもよい。

本実施形態の第１の特徴は、無線基地局ＤｅＮＢとリレーノードＲＮとの間で確立されているＤＲＢ（データ無線ベアラ）上で、Ｓ１ＡＰ/Ｘ２ＡＰレイヤ（所定プロトコルレイヤ）のシグナリングを送受信する移動通信方法であって、リレーノードＲＮのアタッチ処理で行われるＳＭＣ（セキュリティモードコマンド）処理において、上述のＤＲＢにおいてインテグリティプロテクションを行うための鍵Ｋ_{Ｓ１Ｘ２_ｉｎｔ}を生成する工程を有することを要旨とする。

本実施形態の第２の特徴は、無線基地局ＤｅＮＢとリレーノードＲＮとの間で確立されているＤＲＢ上で、Ｓ１ＡＰ/Ｘ２ＡＰレイヤのシグナリングを送受信する移動通信方法であって、リレーノードＲＮのアタッチ処理が完了した後に行われるＳＭＣ処理において、上述のＤＲＢにおいてインテグリティプロテクションを行うための鍵Ｋ_{Ｓ１Ｘ２_ｉｎｔ}を生成する工程を有することを要旨とする。

本実施形態の第３の特徴は、無線基地局ＤｅＮＢとリレーノードＲＮとの間で確立されているＤＲＢ上で、Ｓ１ＡＰ/Ｘ２ＡＰレイヤのシグナリングを送受信する移動通信方法であって、無線基地局ＤｅＮＢとリレーノードＲＮとの間で用いられるＭＢＳＦＮサブフレームの設定処理において、上述のＤＲＢにおいてインテグリティプロテクションを行うための鍵Ｋ_{Ｓ１Ｘ２_ｉｎｔ}を生成する工程を有することを要旨とする。

本実施形態の第４の特徴は、無線基地局ＤｅＮＢに接続可能なリレーノードＲＮであって、無線基地局ＤｅＮＢとの間で確立されているＤＲＢ上で、Ｓ１ＡＰ/Ｘ２ＡＰレイヤのシグナリングを送受信するように構成されており、リレーノードＲＮのアタッチ処理で行われるＳＭＣ処理において、上述のＤＲＢにおいてインテグリティプロテクションを行うための鍵Ｋ_{Ｓ１Ｘ２_ｉｎｔ}を生成するように構成されていることを要旨とする。

本実施形態の第５の特徴は、リレーノードＲＮが接続可能な無線基地局ＤｅＮＢであって、リレーノードＲＮとの間で確立されているＤＲＢ上で、Ｓ１ＡＰ/Ｘ２ＡＰレイヤのシグナリングを送受信するように構成されており、リレーノードＲＮのアタッチ処理で行われるＳＭＣ処理において、上述のＤＲＢにおいてインテグリティプロテクションを行うための鍵Ｋ_{Ｓ１Ｘ２_ｉｎｔ}を生成するように構成されていることを要旨とする。

本実施形態の第６の特徴は、無線基地局ＤｅＮＢに接続可能なリレーノードＲＮであって、無線基地局ＤｅＮＢとの間で確立されているＤＲＢ上で、Ｓ１ＡＰ/Ｘ２ＡＰレイヤのシグナリングを送受信するように構成されており、リレーノードＲＮのアタッチ処理が完了した後に行われるＳＭＣ処理において、上述のＤＲＢにおいてインテグリティプロテクションを行うための鍵Ｋ_{Ｓ１Ｘ２_ｉｎｔ}を生成するように構成されていることを要旨とする。

本実施形態の第７の特徴は、リレーノードＲＮが接続可能な無線基地局ＤｅＮＢであって、リレーノードＲＮとの間で確立されているＤＲＢ上で、Ｓ１ＡＰ/Ｘ２ＡＰレイヤのシグナリングを送受信するように構成されており、リレーノードＲＮのアタッチ処理が完了した後に行われるＳＭＣ処理において、上述のＤＲＢにおいてインテグリティプロテクションを行うための鍵Ｋ_{Ｓ１Ｘ２_ｉｎｔ}を生成するように構成されていることを要旨とする。

本実施形態の第８の特徴は、無線基地局ＤｅＮＢに接続可能なリレーノードＲＮであって、無線基地局ＤｅＮＢとの間で確立されているＤＲＢ上で、Ｓ１ＡＰ/Ｘ２ＡＰレイヤのシグナリングを送受信するように構成されており、無線基地局ＤｅＮＢとの間で用いられるＭＢＳＦＮサブフレームの設定処理において、上述のＤＲＢにおいてインテグリティプロテクションを行うための鍵Ｋ_{Ｓ１Ｘ２_ｉｎｔ}を生成するように構成されていることを要旨とする。

本実施形態の第９の特徴は、リレーノードＲＮが接続可能な無線基地局ＤｅＮＢであって、リレーノードＲＮとの間で確立されているＤＲＢ上で、Ｓ１ＡＰ/Ｘ２ＡＰレイヤのシグナリングを送受信するように構成されており、リレーノードＲＮとの間で用いられるＭＢＳＦＮサブフレームの設定処理において、上述のＤＲＢにおいてインテグリティプロテクションを行うための鍵Ｋ_{Ｓ１Ｘ２_ｉｎｔ}を生成するように構成されていることを要旨とする。

なお、上述の加入者情報管理サーバＨＳＳや移動管理ノードＭＭＥや無線基地局ＤｅＮＢやリレーノードＲＮや移動局ＵＥの動作は、ハードウェアによって実施されてもよいし、プロセッサによって実行されるソフトウェアモジュールによって実施されてもよいし、両者の組み合わせによって実施されてもよい。

ソフトウェアモジュールは、ＲＡＭ（ＲａｎｄｏｍＡｃｃｅｓｓＭｅｍｏｒｙ）や、フラッシュメモリや、ＲＯＭ（ＲｅａｄＯｎｌｙＭｅｍｏｒｙ）や、ＥＰＲＯＭ（ＥｒａｓａｂｌｅＰｒｏｇｒａｍｍａｂｌｅＲＯＭ）や、ＥＥＰＲＯＭ（ＥｌｅｃｔｒｏｎｉｃａｌｌｙＥｒａｓａｂｌｅａｎｄＰｒｏｇｒａｍｍａｂｌｅＲＯＭ）や、レジスタや、ハードディスクや、リムーバブルディスクや、ＣＤ-ＲＯＭといった任意形式の記憶媒体内に設けられていてもよい。

かかる記憶媒体は、プロセッサが当該記憶媒体に情報を読み書きできるように、当該プロセッサに接続されている。また、かかる記憶媒体は、プロセッサに集積されていてもよい。また、かかる記憶媒体及びプロセッサは、ＡＳＩＣ内に設けられていてもよい。かかるＡＳＩＣは、加入者情報管理サーバＨＳＳや移動管理ノードＭＭＥや無線基地局ＤｅＮＢやリレーノードＲＮや移動局ＵＥ内に設けられていてもよい。また、かかる記憶媒体及びプロセッサは、ディスクリートコンポーネントとして加入者情報管理サーバＨＳＳや移動管理ノードＭＭＥや無線基地局ＤｅＮＢやリレーノードＲＮや移動局ＵＥ内に設けられていてもよい。

以上、上述の実施形態を用いて本発明について詳細に説明したが、当業者にとっては、本発明が本明細書中に説明した実施形態に限定されるものではないということは明らかである。本発明は、特許請求の範囲の記載により定まる本発明の趣旨及び範囲を逸脱することなく修正及び変更態様として実施することができる。従って、本明細書の記載は、例示説明を目的とするものであり、本発明に対して何ら制限的な意味を有するものではない。

ＵＥ…移動局
ＭＭＥ…移動管理ノード
ＲＮ…リレーノード
ＤｅＮＢ…無線基地局
ＨＳＳ…加入者情報管理サーバ

Claims

無線基地局とリレーノードとの間で確立されているデータ無線ベアラ上で、所定プロトコルレイヤのシグナリングを送受信する移動通信方法であって、
前記リレーノードのアタッチ処理で行われるセキュリティモードコマンド処理において、前記データ無線ベアラにおいてインテグリティプロテクションを行うための鍵を生成する工程を有することを特徴とする移動通信方法。
無線基地局とリレーノードとの間で確立されているデータ無線ベアラ上で、所定プロトコルレイヤのシグナリングを送受信する移動通信方法であって、
前記リレーノードのアタッチ処理が完了した後に行われるセキュリティモードコマンド処理において、前記データ無線ベアラにおいてインテグリティプロテクションを行うための鍵を生成する工程を有することを特徴とする移動通信方法。
無線基地局とリレーノードとの間で確立されているデータ無線ベアラ上で、所定プロトコルレイヤのシグナリングを送受信する移動通信方法であって、
前記無線基地局と前記リレーノードとの間で用いられるサブフレームの設定処理において、前記データ無線ベアラにおいてインテグリティプロテクションを行うための鍵を生成する工程を有することを特徴とする移動通信方法。
無線基地局に接続可能なリレーノードであって、
前記無線基地局との間で確立されているデータ無線ベアラ上で、所定プロトコルレイヤのシグナリングを送受信するように構成されており、
前記リレーノードのアタッチ処理で行われるセキュリティモードコマンド処理において、前記データ無線ベアラにおいてインテグリティプロテクションを行うための鍵を生成するように構成されていることを特徴とするリレーノード。
リレーノードが接続可能な無線基地局であって、
前記リレーノードとの間で確立されているデータ無線ベアラ上で、所定プロトコルレイヤのシグナリングを送受信するように構成されており、
前記リレーノードのアタッチ処理で行われるセキュリティモードコマンド処理において、前記データ無線ベアラにおいてインテグリティプロテクションを行うための鍵を生成するように構成されていることを特徴とする無線基地局。
無線基地局に接続可能なリレーノードであって、
前記無線基地局との間で確立されているデータ無線ベアラ上で、所定プロトコルレイヤのシグナリングを送受信するように構成されており、
前記リレーノードのアタッチ処理が完了した後に行われるセキュリティモードコマンド処理において、前記データ無線ベアラにおいてインテグリティプロテクションを行うための鍵を生成するように構成されていることを特徴とするリレーノード。
リレーノードが接続可能な無線基地局であって、
前記リレーノードとの間で確立されているデータ無線ベアラ上で、所定プロトコルレイヤのシグナリングを送受信するように構成されており、
前記リレーノードのアタッチ処理が完了した後に行われるセキュリティモードコマンド処理において、前記データ無線ベアラにおいてインテグリティプロテクションを行うための鍵を生成するように構成されていることを特徴とする無線基地局。
無線基地局に接続可能なリレーノードであって、
前記無線基地局との間で確立されているデータ無線ベアラ上で、所定プロトコルレイヤのシグナリングを送受信するように構成されており、
前記無線基地局との間で用いられるサブフレームの設定処理において、前記データ無線ベアラにおいてインテグリティプロテクションを行うための鍵を生成するように構成されていることを特徴とするリレーノード。
リレーノードが接続可能な無線基地局であって、
前記リレーノードとの間で確立されているデータ無線ベアラ上で、所定プロトコルレイヤのシグナリングを送受信するように構成されており、
前記リレーノードとの間で用いられるサブフレームの設定処理において、前記データ無線ベアラにおいてインテグリティプロテクションを行うための鍵を生成するように構成されていることを特徴とする無線基地局。